Connect-AI Logo

Politique de Confidentialité (RGPD)

1. Collecte des données

Nous collectons les données suivantes via nos formulaires et agents IA : nom, prénom, email, téléphone, métier, et informations relatives à votre besoin. Ces données sont collectées lors d'une demande de contact ou de démonstration.

2. Finalité du traitement

Vos données sont traitées dans le but de :
- Répondre à vos demandes de contact.
- Assurer le suivi commercial.
- Vous proposer l'Agent IA adapté à vos besoins.
- Optimiser nos services et améliorer l'expérience client.

3. Durée de conservation & Sécurité

Les données sont conservées pendant une durée de 3 ans après votre dernier contact. Elles sont sécurisées et stockées sur des serveurs chiffrés. Nos traitements s'appuient sur les sous-traitants suivants : ElevenLabs (traitement vocal, États-Unis), Twilio (téléphonie et SMS, États-Unis), Google Calendar et Google Gemini (deux services Google distincts, États-Unis — le détail de ce que chacun reçoit est précisé ci-dessous), Supabase (base de données, Union européenne), n8n auto-hébergé (VPS fourni par Hostinger International Ltd, serveur situé en France) et Vercel (hébergement du site).

4. Données Google (API Google Calendar)

Cette section détaille le traitement des données obtenues via les API Google lorsqu'un professionnel choisit de connecter son agenda Google à Sophie. La connexion est facultative : Sophie fonctionne sans.

Données auxquelles l'application accède. Avec l'autorisation du professionnel, Connect-AI accède à :

  • les événements de son agenda principal, sur une fenêtre glissante de 14 jours à compter de l'appel en cours. Seules les heures de début et de fin de ces événements sont exploitées, pour déterminer les plages libres. Le titre, la description, le lieu et les participants des événements existants ne sont ni conservés, ni affichés, ni transmis à un tiers ;
  • les événements créés par Sophie elle-même, qu'elle peut ensuite modifier ou supprimer à la demande de l'appelant ;
  • l'adresse e-mail du compte Google connecté, afin d'afficher au professionnel quel agenda il vient de relier.

Aucune autre donnée Google n'est demandée : ni les contacts, ni la messagerie, ni les fichiers, ni les autres agendas du compte.

Utilisation de ces données. Elles servent exclusivement à trois fonctionnalités visibles par l'utilisateur : proposer à l'appelant des créneaux réellement libres, inscrire le rendez-vous convenu dans l'agenda du professionnel, et déplacer ou annuler ce rendez-vous s'il le demande lors d'un appel ultérieur. Elles ne sont utilisées ni à des fins publicitaires, ni pour établir un profil, ni pour de la revente, ni pour entraîner un modèle d'intelligence artificielle.

Partage : tiers destinataires. Les données obtenues via l'API Google Calendar sont communiquées aux deux seuls destinataires suivants :

  • Supabase (Union européenne) : stockage du jeton d'accès Google et des données de rendez-vous.
  • n8n auto-hébergé (VPS fourni par Hostinger International Ltd, serveur situé en France) : orchestration des appels à l'API Google Calendar (lecture des disponibilités, création, modification et suppression d'événements). Ce serveur conserve également les sauvegardes automatiques de la base de données, qui contiennent le jeton d'accès Google et les données de rendez-vous, pendant 60 jours.

Aucun autre tiers ne reçoit ces données. Elles ne sont jamais vendues, ni transférées à des courtiers en données ou à des annonceurs. Le paragraphe suivant précise le seul cas où une information dérivée de l'agenda (un créneau horaire) sort de ce périmètre, et pourquoi.

Ce que Google Gemini reçoit, et ce qu'il ne reçoit pas. Gemini n'a accès ni au jeton d'accès Google, ni à la liste des événements de l'agenda, ni au contenu de ces événements : il n'interroge jamais l'API Google Calendar. Gemini reçoit uniquement la transcription de l'appel téléphonique (voir section 6), qui peut contenir les créneaux horaires énoncés à l'oral par l'assistant — créneaux calculés à partir des disponibilités de l'agenda — ainsi que le créneau finalement retenu par l'appelant. Cette transmission sert exclusivement à produire le récapitulatif d'appel envoyé au professionnel et à identifier le rendez-vous convenu : c'est une fonctionnalité visible par l'utilisateur, et aucun autre usage n'en est fait. Connect-AI utilise l'API Gemini dans une configuration où les contenus transmis ne sont pas utilisés par Google pour développer, améliorer ou entraîner ses modèles.

Protection de ces données. Le jeton d'accès Google est stocké dans une base Postgres hébergée par Supabase dans l'Union européenne, chiffrée au repos, et n'est lisible que par la clé de service détenue par Connect-AI : il n'est jamais exposé au navigateur, ni transmis dans une page web, ni affiché dans une interface. Tous les échanges avec l'API Google se font en HTTPS (TLS). Les points d'entrée techniques qui déclenchent une lecture ou une écriture dans l'agenda sont protégés par une authentification par secret partagé : toute requête non authentifiée est rejetée. Le serveur qui orchestre ces appels est situé en France et son accès administrateur est restreint au gérant de Connect-AI, seule personne habilitée.

Conservation et suppression. Le jeton d'accès Google est conservé tant que le professionnel utilise le service. Il est supprimé dans les 30 jours suivant la résiliation de l'abonnement, ou sur simple demande adressée à contact@connect-ai.fr. Le professionnel peut à tout moment révoquer lui-même l'accès de Connect-AI depuis la page des autorisations de son compte Google : le jeton devient alors immédiatement inutilisable. Les événements de l'agenda ne sont pas copiés dans notre base : seuls la date et l'heure du rendez-vous pris par Sophie et l'identifiant de l'événement créé sont enregistrés, pendant 12 mois, afin de pouvoir le déplacer ou l'annuler lors d'un appel ultérieur. Les sauvegardes de la base sont conservées 60 jours puis écrasées.

Conformité Limited Use. L'utilisation et le transfert par Connect-AI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use : ces données servent exclusivement à fournir et améliorer les fonctionnalités de prise de rendez-vous visibles par l'utilisateur (consulter les disponibilités du professionnel, créer, modifier ou annuler un rendez-vous dans son agenda) — aucun autre usage, aucune autre finalité, et jamais l'entraînement d'un modèle d'intelligence artificielle.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données. Pour l'exercer, vous pouvez nous écrire à l'adresse email de contact indiquée sur le site.

6. Traitement des appels téléphoniques (appelants de nos clients)

Cette section concerne les personnes qui appellent un professionnel client de Connect-AI et dont l'appel est pris en charge par notre assistant vocal.

Données traitées. L'appel est enregistré et transcrit. Sont traités : votre numéro de téléphone, le contenu de votre échange (enregistrement audio et transcription), la langue détectée, ainsi que les informations que vous communiquez (motif de l'appel, créneau souhaité). Après l'appel, sont également traités le nom et l'adresse que vous confirmez par écrit sur WhatsApp, et les photos que vous choisissez d'y envoyer. Si le professionnel vous a remis un devis, il peut nous communiquer votre numéro, votre nom et l'objet du devis pour que Sophie vous relance une fois à son sujet.

Finalité. Comprendre et qualifier votre demande, consulter les disponibilités du professionnel, proposer un créneau et prendre rendez-vous, vous envoyer une confirmation puis un rappel la veille du rendez-vous, et transmettre un récapitulatif au professionnel, par WhatsApp ou, à défaut, par SMS. Selon la formule du professionnel, Sophie peut aussi vous demander, le lendemain du rendez-vous, un avis sur sa fiche Google (le même message est envoyé à tous ses clients ; répondez STOP pour ne plus en recevoir), et vous relancer une fois au sujet d'un devis qu'il vous a adressé ; votre réponse lui est transmise.

Base légale. Exécution de mesures précontractuelles prises à votre demande (prise de rendez-vous) et intérêt légitime du professionnel à assurer la continuité de son accueil téléphonique.

Durée de conservation. Les enregistrements audio sont conservés 30 jours. Les transcriptions et résumés sont conservés 12 mois. Les coordonnées du client final sont conservées 3 ans après le dernier contact. Les photos envoyées sur WhatsApp sont transmises au professionnel par un lien valable 7 jours, et supprimées au bout de 90 jours. Les informations d'un devis à relancer sont conservées 12 mois. Ces données sont ensuite supprimées.

Transferts hors Union européenne. Le traitement de l'appel fait intervenir des prestataires situés aux États-Unis : ElevenLabs (traitement vocal), Twilio (téléphonie, SMS et WhatsApp), Meta (acheminement des messages WhatsApp) et Google Gemini (analyse de la transcription pour qualifier la demande — voir Finalité ci-dessus). Si le professionnel a connecté Google Calendar, ses disponibilités sont également consultées via l'API Google Calendar pour vous proposer un créneau ; les créneaux énoncés pendant l'appel figurent alors dans la transcription analysée par Gemini, sans que celui-ci accède à l'agenda lui-même (détail en section 4). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Répartition des rôles. Le professionnel que vous appelez est responsable de traitement. Connect-AI agit en qualité de sous-traitant, pour le compte du professionnel et sur ses instructions.

Vos droits. Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) auprès du professionnel concerné ou de Connect-AI, à l'adresse de contact indiquée sur le site.

7. Messages du professionnel à Sophie sur WhatsApp

Cette section concerne le professionnel client de Connect-AI lorsqu'il écrit à Sophie sur WhatsApp, et non les personnes qui l'appellent.

Données traitées. Le contenu des messages que le professionnel adresse à Sophie : consultation de son planning, blocage d'un créneau, congés, derniers appels reçus, lien de sa fiche Google, déclaration d'un devis à relancer (nom, numéro et date du devis de son client). Selon sa formule, ces messages peuvent être envoyés en note vocale : l'enregistrement est alors transcrit en texte, et c'est cette transcription qui est traitée.

Finalité. Exécuter la demande du professionnel et, le cas échéant, programmer la relance du devis qu'il a déclaré.

Durée de conservation. Le contenu des messages et la transcription des notes vocales sont conservés 12 mois, puis supprimés. Connect-AI ne conserve pas le fichier audio d'une note vocale : il reste chez Twilio, le temps de son acheminement, et n'est pas enregistré dans notre base.

Transferts hors Union européenne. Twilio (acheminement des messages WhatsApp, États-Unis), Meta (réseau WhatsApp, États-Unis) et Google Gemini (compréhension du message et transcription des notes vocales, États-Unis). Connect-AI utilise l'API Gemini dans une configuration où les contenus transmis ne sont pas utilisés par Google pour développer, améliorer ou entraîner ses modèles. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.